基于资源权限树和规则引擎的权限控制模型

一，从需求说起 在软件项目的设计规划中，权限系统的设计往往既要保证稳固性和可靠性，以满足业务上的要求，同时也要尽可能地考虑可维护性，以适应未来需求的变化。在软件项目的设计规划中，权限系统的设计往往既要保证稳固性和可靠性，以满足业务上的要求，同时也要尽可能的考虑可维护性，以适应未来需求的变化。大多数权限需求的复杂性，往往跟权限所处的组织机构、人事制度的复杂性密不可分。下面是某金融机构风险管理类系统的需求描述片段：1．纪检监察、内审等监督部门及行领导可登录浏览本单位所有模块的信息内容。2．上级行纪检监察、内审、事后监督、办公室（包括法律事务）等监督部门及行领导可登录浏览下级行的所有模块的信息内容。3．业务部门经授权可浏览查看下级行对口业务部门信息。4．下级行可登录浏览上级行的监督动态、规章制度2个模块信息，不能浏览查看其他模块信息的具体内容。